一体化终端企业信息安全整体解决方案（上）

IP-guard，作为一体化终端安全管理系统，拥有7大产品，包括文档加密、敏感内容识别、终端安全、安全桌面、安全网关、准入网关、安全U盘；18大功能模块。

文档加密系统可确保文档随时随地都处于加密状态，严防信息泄密。文档加密为企业各种类型的电子文档提供高强度加密管理，同时不会影响用户的使用习惯。

透明加密——

1、重要文档从生成即强制加密，强力守护信息资产。

2、在授权环境中，文档能自动解密，不影响用户原有使用习惯。

3、在非授权环境中，加密文档无法正常打开和使用，严防文档泄露。

4、在加密文档的使用过程中，能够防止用户通过剪贴板、截屏、打印(虚拟打印)等方式窃取加密文档内容。

5、免费提供对各种应用软件的加密支持。

6、可自定义安全密钥，并能自由选择加密算法，安全性尽由用户掌握

智能加密——

1、对于加密文档，编辑、保存后依然为加密文档，不改变文档的加密状态。

2、对于非加密文档，编辑、保存后仍然为非加密文档。

3、用户新产生的文档不会强制加密。

只读加密——

1、用户产生的文档本身不加密，只能以只读方式查看加密文档，无法对文档进行编辑和保存等操作。

2、在只读授权环境下，依然可以防止用户通过剪贴板、截屏、打印（包括虚拟打印)等方式窃取加密文档内容。

权限控制——

文档制作者可对加密文档进行权限控制，可设定文档的访问者，及访问者的阅读、修改、复制、打印、截屏、有效期和解密等权限。

2、根据文档的敏感程度可将加密文档划归不同的安全区域和级别，建立“分部门分级别”的保密机制，防止加密文档在企业内部扩散泄密。

3、用户可以调整加密文档的安全区域和密级，对重要文档可采取提高其密级的方法来禁止普通用户的访问。

4、部门间需要进行文档交互时，可修改加密文档的安全区域与加密级别。

对外交互——

1、可对需要外发的文档进行加密控制，防止二次泄密。

2、可对特定的机器进行授权，只允许特定机器上打开井查看外发文档。

3、能够对指定外发文档的查看期限、打开次数、打开密码、复制、编辑、打印、截屏等使用权限进行控制。

4、支持外发USBKEY,认证后才能打开外发文档，不需要绑定计算机。

5、外发文档支持过期自动删除，并支持指定进程对指定网络的访问。

6、可以自定义外发模板，方便用户快速配置外发权限。

出差办公——

1、针对人员出差，可对其授予离线策略，确保加密文档在出差期间依然可正常使用，不影响

日常办公。

可对出差人员设置个性化的离线策略，包括授权的离线时长、加密软件类别、文档解密、外发等使用权限。

3、出差时可插入离线权限USBKEY,可保证加密功能继续使用或提升当前的加密权限。

4、出差时，在未安装IP-guard客户端的计算机上插入U盘加密客户端，可正常使用加密文件，拔出U盘加密客户端则不能打开加密文件。

移动终端查看器——

1、可以在手机、平板等移动智能终端安装查看器,通过查看器查看办公类的加密文档，满足企业移动办公需要。

2、对移动终端进行授权，授权用户方可使用查看器查看加密文档

3、管理员可以授权移动终端的加密或解密权限，被授权的移动终端可以在查看器APP中加密或解密文档。

4、管理员可赋予移动终端查看加密文档安全区域和密级的权限，移动端用户只允许查看指定安全区域和密级的文档。

5、可以指定查看器与服务器的认证间隔时间，设定查看器的使用期限，避免脱离管控。

多级审批——

支持单级、多级、逐级、会签审批，满足多样化审批流程的需要。

2、支持Web审批，增加工作便利性；同时支持通过Web预览及下载文件。

3、移动终端安全审批，支持通过移动终端接收申请通知，可直接预览及审批各类申请。

系统支持——

1、支持Windows、Mac和Linux操作系统，实现跨平台管理。

2、加密文档可在Windows、Mac及Linux三个系统平台上正常使用，也支持在智能手机(ioS/Android)上预览加密文档，兼容性强。

灾备机制——

1、双机热备

通过主从服务器实现双机热备，在主服务器出现故障时，从服务器可完全接替主服务器的工作，确保审批流程正常，日志的收集及查看正常，策略的执行正常。

2、备用服务器

部署一个或多个备用服务器，当主服务器出现硬件故障时，备用服务器将自动接管加密系统，确保加密客户端正常运行。

3、网络灾备

预设容灾时间，当用户出现网络故障时，在容灾时间范围内，加密功能仍然可正常使用。

4、文档灾备

可将加密文档以明文或密文的形式进行份，当出现文档损坏或丢失时，可从备份中找回相应的明文或密文，避免遗失重要